Su información merece cuidado y control.

1. Responsable y alcance

Id & Barcode Solutions, S.A. de C.V., identificada en este aviso como “Velar”, es responsable del tratamiento de los datos personales descritos aquí. El tratamiento se realiza conforme a la legislación mexicana aplicable en materia de protección de datos personales.

Velar ofrece acompañamiento a personas adultas mayores, mujeres y familias con menores de edad. Una persona adulta administra la contratación. Cada integrante conserva derechos sobre sus propios datos: pagar el plan o compartir una cuenta no concede acceso automático a la ubicación ni a las sesiones de otro teléfono. El acompañamiento de menores requiere la acreditación descrita en el apartado 10.

2. Datos personales que tratamos

Identificación, contacto y cuenta

Nombre, correo electrónico, teléfono, relación con la persona acompañada, nombre del hogar, credenciales protegidas, estado de la licencia, dispositivos vinculados, sesiones y preferencias de accesibilidad.

Red de confianza

Nombres, teléfonos, correos, relación, orden de prioridad y preferencias de aviso de hasta cinco contactos autorizados. Si una persona administradora proporciona datos de terceros, debe informarles sobre este aviso y contar con autorización para incorporarlos a la red.

Organización cotidiana y datos sensibles

Listas de compras, recordatorios, citas, lugares, notas y confirmaciones. Los nombres de medicamentos, dosis prescritas, horarios, profesional tratante y registros de toma pueden revelar información de salud y se consideran datos personales sensibles. Su uso es opcional y requiere consentimiento expreso de la persona titular o de quien legalmente pueda representarla.

Velar organiza la información que la persona o su red registran; no crea diagnósticos, no prescribe y no modifica indicaciones médicas.

Ayuda, comunicación y seguridad

Solicitudes de ayuda, origen de activación, cuenta regresiva, cancelaciones, confirmaciones, estado de atención, participantes de una llamada y registros de acciones relevantes. Las sesiones de acompañamiento incluyen actividad, hora esperada, intervalos de confirmación, retrasos, solicitudes de ayuda y cierre. No responder puede generar un aviso a la red autorizada; no prueba por sí mismo que haya ocurrido un incidente.

Ubicación temporal

La ubicación se envía a api.velarmx.com únicamente cuando se activa desde el teléfono en una función compatible y se conceden los permisos del sistema. En acompañamiento Android puede actualizarse mientras la app está en segundo plano, con notificación visible y acción para detenerla. Cada activación termina a más tardar a las dos horas o a la hora de finalización prevista de la sesión, lo que ocurra primero. No se inicia por orden de un acompañante.

Se trata latitud, longitud, precisión, hora de captura y, cuando está disponible, batería. En las sesiones se conserva sólo la última posición cifrada, no una ruta histórica. Sólo puede consultarla el teléfono que la comparte, las personas adultas con permiso de ubicación vigente o los padres o tutores acreditados del menor. Los registros de ayuda pueden tener su propia ubicación autorizada y plazo de conservación.

Acreditación familiar

Se trata la fecha de nacimiento, identidad y parentesco declarados, documentos de identidad y nacimiento y, para tutores elegibles, resolución de tutela y actas de defunción de ambos padres. Se registran aceptación del aviso, envío, consultas documentales, decisión, motivo, vigencia y revocación. Los documentos se cifran en el servidor y sólo pueden consultarlos la persona solicitante y operadores autorizados para la revisión; no se comparten con otros integrantes del hogar.

Registros protegidos

Los registros que una persona incorpore voluntariamente a la bóveda se asocian a una sesión o alerta. Se conservan fragmentos cifrados, tipo de archivo, tamaño, huellas de integridad, propietario y vencimiento. No se graban automáticamente llamadas, cámaras ni micrófonos para esta función.

Datos técnicos y de operación

Tipo de dispositivo y plataforma, identificadores seudónimos, dirección IP, fechas de acceso, estado de sesión, fallos de autenticación, registros de seguridad, diagnóstico de errores y tokens de notificación cifrados. Estos datos ayudan a autenticar, proteger y mantener el servicio.

Suscripción y pago

Plan, vigencia, estado de cobro, referencias de transacción y los identificadores que entregan Openpay, Google Play o App Store. Los datos completos de tarjeta y el código de seguridad se envían directamente al proveedor de pago mediante tokenización; Velar no los recibe ni los almacena.

Datos que no usamos para identificar

Velar no crea perfiles biométricos de voz o rostro, no vende datos personales y no utiliza la información para publicidad conductual.

3. Finalidades del tratamiento

Finalidades necesarias

• Crear y proteger la cuenta, autenticar sesiones y vincular dispositivos.
• Activar, validar, renovar, restaurar o cancelar una suscripción.
• Administrar el hogar y la red de confianza conforme a sus permisos, con aceptación y revocación por persona.
• Organizar acompañamientos voluntarios, recibir confirmaciones y avisar ante retrasos o solicitudes de ayuda.
• Compartir temporalmente ubicación cuando se activa desde el teléfono y limitar su consulta a destinatarios autorizados.
• Revisar identidad, parentesco y tutela para acreditar acceso al acompañamiento de menores y registrar las decisiones del operador.
• Mostrar recordatorios, citas, compras y medicamentos registrados.
• Recibir y comunicar solicitudes de ayuda a las personas configuradas.
• Establecer llamadas privadas de voz o video entre participantes autorizados.
• Responder consultas, prestar soporte y resolver incidencias.
• Prevenir abuso y fraude, proteger cuentas e investigar fallos.
• Cumplir obligaciones contractuales, fiscales, regulatorias y requerimientos válidos de autoridad.

Función opcional de respuestas en línea

Las preguntas generales pueden enviarse a un proveedor de inteligencia artificial únicamente cuando la persona activa esa opción. Se envía el texto con un identificador seudónimo; no se adjuntan agenda, medicamentos, compras, contactos ni resultados privados del hogar. El consentimiento puede retirarse en Ajustes sin perder las funciones locales de Velar.

Consentimiento y negativa

La persona puede negarse a proporcionar datos opcionales. Si no autoriza datos de salud, respuestas en línea, cámara, micrófono o avisos, las demás funciones seguirán disponibles en la medida técnicamente posible, pero la función que necesita ese dato o permiso no podrá operar. Velar no usa los datos para mercadotecnia ni publicidad de terceros.

4. Permisos y servicios del dispositivo

Micrófono

Se utiliza al iniciar una consulta por voz, aceptar una llamada o usar a Velar como asistente. No se mantiene una escucha secreta permanente.

Cámara

Se enciende después de aceptar una videollamada y puede apagarse durante la conversación.

Notificaciones y alarmas

Permiten mostrar recordatorios, llamadas y avisos de ayuda aun cuando la aplicación no esté en primer plano.

Movimiento

El acelerómetro puede detectar una secuencia de sacudidas configurada para iniciar ayuda. El movimiento se evalúa en el dispositivo y no se usa para rastrear ubicación.

Ubicación

Se solicita al activar voluntariamente el envío temporal. Android muestra una notificación mientras el servicio de ubicación está activo. Puede detenerse desde la app o esa notificación; retirar el permiso impide nuevas capturas. Sin conexión no se acumula una ruta para enviarla después.

Almacenamiento seguro

El sistema operativo protege la sesión y los secretos locales de la aplicación mediante su almacenamiento seguro.

Los permisos se pueden revisar o retirar desde los ajustes del dispositivo. Android, iOS y otros sistemas pueden mostrar sus propios avisos y conservar datos conforme a las políticas del fabricante.

Sitio web y cookies

El sitio utiliza únicamente cookies o identificadores esenciales para sesión, seguridad, contratación y prevención de fraude. El proceso de pago puede usar tecnología antifraude de Openpay. Velar no instala rastreadores publicitarios ni vende perfiles de navegación.

5. Voz, video, Alexa y asistente

Llamadas privadas

Las llamadas se autorizan entre dos personas vinculadas al mismo hogar. El audio y el video permanecen cifrados durante la conversación. Si la red necesita apoyo para conectar, sólo se retransmite información ya cifrada. Velar no graba ni conserva el contenido de las llamadas.

Reconocimiento de voz

Cuando se usa el reconocimiento del teléfono, el proveedor seleccionado en el sistema operativo puede procesar el audio conforme a su propio aviso. Velar recibe el texto reconocido para ejecutar la solicitud. En Alexa, Amazon procesa la interacción de voz y entrega a Velar la intención y los datos necesarios para la función autorizada.

Asistente en línea

Las respuestas generales opcionales pueden ser procesadas por OpenAI u otro proveedor configurado bajo medidas contractuales y técnicas. Velar limita el contenido enviado y solicita que no sea utilizado para conservar historiales del hogar. Las herramientas privadas de agenda, medicamentos, compras y contactos se ejecutan dentro de los servicios de Velar.

6. Encargados, destinatarios y transferencias

Velar puede comunicar datos limitados a proveedores que prestan servicios necesarios bajo instrucciones, contratos y medidas de confidencialidad. Según la función elegida, participan:

• IONOS y Plesk, para infraestructura, alojamiento y operación.
• Cloudflare, para DNS, transporte seguro, disponibilidad y protección de red.
• Openpay, para tokenización, cobro recurrente y prevención de fraude.
• Google y Apple, para aplicaciones, compras, notificaciones y servicios del sistema.
• Amazon, cuando la cuenta vincula la skill de Alexa.
• OpenAI, sólo para respuestas generales en línea activadas por la persona.
• Twilio, para avisos por SMS o llamada telefónica cuando el canal está configurado. Recibe el número del destinatario y los datos mínimos del aviso; las llamadas telefónicas no usan el cifrado de extremo a extremo de las llamadas entre apps.
• Contactos de confianza, respecto de los avisos que el hogar les autorice recibir.

Algunos proveedores pueden procesar información fuera de México y actúan también conforme a sus propios avisos. Velar limita los datos a la función solicitada y aplica medidas razonables para protegerlos. También puede entregar información por una obligación legal, una orden válida de autoridad o para ejercer o defender derechos.

Velar no renta, comercializa ni vende bases de datos personales.

7. Medidas de seguridad

Velar aplica controles administrativos, técnicos y físicos proporcionales al riesgo, entre ellos cifrado en tránsito, contraseñas derivadas con Argon2id, tokens almacenados mediante hash, aislamiento por hogar, códigos de enlace de un solo uso, límites de intentos, secretos protegidos, respaldos controlados y registro de operaciones relevantes.

Ningún sistema elimina todo riesgo. Si se identifica un incidente que pueda afectar de forma significativa los derechos de una persona, Velar realizará las acciones de contención y las comunicaciones exigidas por la legislación aplicable.

8. Conservación y eliminación

Los datos se conservan mientras la cuenta permanezca activa y durante el tiempo necesario para prestar el servicio. Después se bloquean, eliminan o anonimizan, salvo la información que deba conservarse por obligaciones fiscales, contractuales, de seguridad, prevención de fraude, atención de controversias o mandatos de autoridad.

• Las señales para establecer llamadas son temporales y expiran al cerrar la sesión.
• El contenido de audio y video no se almacena por Velar.
• Las sesiones se invalidan al cerrar sesión o eliminar la cuenta.
• La última ubicación de acompañamiento deja de estar disponible al detener su envío, vencer la autorización o cerrar la sesión. Se elimina del almacenamiento activo; no se conserva el recorrido. Los cambios de estado y permisos se registran sin coordenadas.
• Los documentos de acreditación se conservan en el almacenamiento activo hasta 120 días desde su carga. Tras rechazo o retiro, el plazo restante se reduce a un máximo de 30 días. La revisión y su historial no contienen copias de los documentos.
• Los fragmentos cifrados de la bóveda vencen en el plazo elegido al crearlos, entre 1 y 365 días. El proceso de limpieza elimina el contenido vencido del almacenamiento activo; la fecha de caducidad impide su consulta aunque la limpieza aún no haya concluido.
• Los respaldos rotan durante un periodo máximo ordinario de 14 días; los datos eliminados desaparecen al cumplirse ese ciclo, salvo conservación legal excepcional.

Desinstalar la aplicación o cancelar una suscripción no elimina por sí solo la cuenta. La persona puede solicitar la eliminación desde Ajustes o en velarmx.com/eliminar-cuenta.

9. Derechos ARCO, revocación y limitación

La persona titular puede solicitar acceso a sus datos, rectificación de información inexacta, cancelación cuando proceda u oposición a determinados tratamientos. También puede revocar su consentimiento o pedir que se limite el uso o divulgación.

La solicitud debe enviarse a privacidad@velarmx.com e incluir:

• Nombre y correo asociado a la cuenta.
• Relación con el hogar o la persona titular.
• Derecho que desea ejercer y una descripción clara de la solicitud.
• Documentos que ayuden a localizar o corregir los datos, cuando sean necesarios.

Velar podrá solicitar información adicional estrictamente necesaria para verificar identidad o representación. La respuesta y, en su caso, la ejecución se realizarán dentro de los plazos legales. Si la solicitud no procede total o parcialmente, se explicará el motivo.

La persona puede acudir ante la autoridad mexicana competente en materia de protección de datos personales si considera que su derecho no fue atendido.

10. Datos de terceros y personas menores de edad

La cuenta administradora debe contar con autorización para incorporar a personas adultas y contactos. Para el acompañamiento de menores, la política de Velar admite únicamente al padre o madre acreditado o, cuando ambos hayan fallecido, a un tutor legal acreditado. Una relación de cuidado, invitación o pago no sustituye la acreditación.

El solicitante debe aceptar este aviso y aportar los documentos requeridos en el portal privado. Un operador distinto de la persona solicitante revisa identidad, parentesco, edad y, cuando corresponda, tutela y ambas defunciones. Presentar una solicitud no da acceso. La aprobación vence como máximo al año o al cumplir 18 años, lo que ocurra antes, y puede revocarse.

El padre, madre o tutor debe explicar a la persona menor de edad qué se comparte y con quién, de forma adecuada a su edad, atender sus inquietudes y respetar su privacidad. La aprobación no activa ubicación, cámara ni micrófono a distancia. La ubicación necesita una acción en el teléfono acompañado y puede detenerse desde él.

La ubicación y las sesiones de un menor no se comparten con contactos del hogar sin acreditación. Para estas sesiones no se usa el directorio telefónico general como respaldo de avisos: los padres o tutores acreditados deben preparar y comprobar las notificaciones de sus dispositivos. Si la acreditación vence o se retira y no existe otra autorización válida, no se permite continuar el acompañamiento.

Ante una representación disputada, restricción de convivencia, documento incorrecto o datos de un menor sin autorización, contacte a privacidad@velarmx.com. El operador puede suspender el acceso mientras se revisa el caso; Velar no determina ni sustituye una resolución de autoridad.

11. Cambios y contacto

Las modificaciones relevantes se publicarán en esta misma dirección y se comunicarán mediante la aplicación, el correo de la cuenta o ambos, cuando el cambio requiera atención o un nuevo consentimiento. La fecha de actualización aparece al inicio del aviso.

Para preguntas, derechos ARCO o quejas relacionadas con privacidad, escriba a privacidad@velarmx.com o diríjase al domicilio del responsable señalado al inicio.